PT-2026-63483 · Mongodb · Compass
CVE-2026-14881
·
Publicado
2026-07-22
·
Atualizado
2026-07-24
CVSS v4.0
8.4
Alta
| Vetor | AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N |
Nome do Software Vulnerável e Versões Afetadas
Compass (versões afetadas não especificadas)
Descrição
Ao importar conexões, é possível sobrescrever opções de conexão que normalmente são restritas ao formulário de conexão. Especificamente, um comando de abertura de navegador personalizado pode ser fornecido para o fluxo de autenticação OpenID Connect (OIDC), que normalmente é configurado apenas globalmente via configurações. Isso permite a execução de comandos de shell arbitrários ao se conectar a um cluster usando o fluxo de autenticação OIDC.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Exploit
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Compass